CERT-FI-varoitus

Haavoittuvuus PHP-ohjelmointikielessä

23.7.2002 14:10 Viestintäviraston tietoturvaloukkauksiin ja niiden ennaltaehkäisyyn keskittyvä CERT-FI-ryhmä ei pysähdy heinäkuun lomaviikkoina. Nyt ryhmä raportoi haavoittuvuudesta PHP-ohjelmointikielessä.

PHP on skriptiohjelmointikieli joka on laajassa käytössä erilaisissa www-palvelinympäristöissä.

PHP-ohjelmointikielen WWW-pohjaisissa tiedostosiirroissa käytetty multipart/form-data –osio sisältää haavoittuvuuden, joka mahdollistaa hyökkääjän oman ohjelmakoodin ajon järjestelmässä tai PHP-järjestelmän/ www-palvelimen pysäyttämisen ohjelmistovirheeseen.

Hyökkäykset voivat onnistua sellaisissa järjestelmissä, joissa on käytössä PHP-versio 4.2.0 tai 4.2.1. Aukot tukitaan päivittämällä PHP-järjestelmä versioon 4.2.2.

Kalevi Nikulainen toimitus@digitoday.fi

Suosittele
Ei suosituksia

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Apache-palvelinohjelmisto vuotaa 4.10.2002
Haavoittuvuuksia MS-ohjelmistojen RDP-protokollassa 19.9.2002
Viestintävirasto valvoo hirvenmetsästäjien radiolaitetteita 9.9.2002
Radio- ja telepäätelaitemerkinnöissä runsaasti puutteita Pohjanmaalla 3.9.2002
Viestintävirasto tarkastusmatkalla Pohjanmaalla 27.8.2002
Viestintävirasto: Estä pääsy lyhytsanomanumeroihin 26.8.2002
Elisa toimittaa Viestintävirastolle fi-tunnusten tekniikan ja ylläpidon 13.8.2002
Kansallinen tietoturva Viestintäviraston vastuulle 8.8.2002
Microsoftin CMS-palvelinohjelmistossa kolme turva-aukkoa 8.8.2002
OpenSSL:stä löytynyt neljä turva-aukkoa 1.8.2002

Aiemmat

CERT: Tietoturva-aukkojen määrä kasvussa 22.7.2002
Windows 2000:lle tietoturvan testiohjelma 19.7.2002
ToolTalk vaarantaa Unix- ja Linux-järjestelmien turvallisuuden 12.7.2002
Sharpin Linux-kämmenmikrossa turva-aukko 12.7.2002
IE:ssa ja Outlookissa uusi tietoturva-aukko 11.7.2002
Internet-hyökkäykset yrityksiin nousivat rajusti 9.7.2002
Soneran web-palvelimella paljastui tietoturva-aukko 25.6.2002
Microsoft varoittaa uusista tietoturva-aukoista 14.6.2002
Riskitietoisuuden puute edesauttaa tietoturvattomuutta 13.6.2002

Oikotie

Työpaikat

Loput 2294 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!